Sicherheit des luuta Gesamtsystems
Die Sicherheit Ihrer Daten und Ihrer angeschlossenen Systeme hat für luuta höchste Priorität.
luutaNET
Die luutaNET Webapplikation ist auf Servern eines deutschen Rechenzentrums (TÜV-zertifiziert/ISO 27001) installiert und somit unterliegen alle dort gespeicherten Daten dem Bundesdatenschutzgesetz. Die Webapplikation wurde nach modernsten Sicherheitsrichtlinien entwickelt und ist gegen die bekannten Angriffsmethoden gesichert (z.B. SQL Injection, Cross Site Scripting). Das Serversystem und die Applikation werden regelmäßig mit Sicherheitsupdates versorgt.Die Verbindung mit dem luutaNET kann nur über eine SSL gesicherte HTTPS Browser-Verbindung hergestellt werden.
Jeder unserer Kunden hat seinen eigenen Datenraum, der durch Benutzername und Passworteingabe geschützt ist. Sie können verschiedene Benutzerlevel (Administrator, Technischer Leiter, Techniker) einrichten und somit den Zugriff auf Ihre Projekte steuern. Die Applikation ist mandantenfähig, damit Sie Ihren Kunden einen Zugriff auf das eigene Projekt und die Verwaltung der Benutzer ermöglichen können. Wenn Sie keine projektbezogenen Informationen hinterlegen möchten (Namen, Adressen, etc.) besteht die Möglichkeit einer anonymen Projektverwaltung.
luutaBOX
Die luutaBOX wird lokal über eine serielle Verbindung mit dem Brandmeldesystem verbunden. Hierfür ist keine weitere Hardware notwendig. Die Verbindung zum luutaNET wird ausschließlich von der luutaBOX aufgebaut. Eine Verbindung von außen auf die luutaBOX über das Internet ist nicht möglich. Die Verbindung mit dem luutaNET wird ausschließlich über eine gesicherte SSL Verbindung aufgebaut. Es können sich nur von luuta registrierte Geräte mit dem luutaNET verbinden. Die Firmware der luutaBOX wird vom luutaNET zur Verfügung gestellt und von der luutaBOX auf Ihre Herkunft (Signatur) überprüft.luutaAPP
Auch die luutaAPP verbindet sich ausschließlich über eine SSL gesicherte HTTPS Verbindung mit dem luutaNET. Der Zugriff auf die Daten wird über die Benutzerkennungen des luutaNET geregelt. Push-Benachrichtigungen werden nur an die registrierten Geräte über das Google Cloud Messaging System verteilt.